AI-агенты устанавливают уязвимые архивные MCP-серверы вместо официальных

Исследователи Glow Labs описали паттерн MCPhantom: в 98% прослеженных сессий AI-агенты для кода (Claude Code, Cursor, Codex CLI, Claude Cowork, Claude Chat) при подключении MCP-сервера выбирают устаревшие архивные пакеты @modelcontextprotocol из обучающих данных, в которых найдены 4 уязвимости высокой критичности, включая RCE в server-puppeteer через prompt injection.

Автор Sergey KostenchukОпубликовано 2026-11-04Обновлено 2026-11-04

2026-11-04 Безопасность и регулирование Anthropic

🛡 AI-агенты устанавливают уязвимые архивные MCP-серверы вместо официальных

Исследователи Glow Labs описали паттерн MCPhantom: в 98% прослеженных сессий агенты Claude Code, Cursor и Codex CLI выбирают устаревшие пакеты @modelcontextprotocol вместо официальных серверов. В них 4 уязвимости высокой критичности, включая RCE в server-puppeteer через prompt injection; серверы архивированы в мае 2025, патчей не будет.

🌍 С 10 июля 2025 устаревшие пакеты скачали с npm 17,35 млн раз. Серверы запускаются через npx, невидимы для EDR, SCA и инвентаризации ПО.

👤 Проверьте MCP-конфиги на @modelcontextprotocol/server-* — агент мог сам поставить архивный уязвимый сервер. Замените на официальные серверы владельцев сервисов.

Источник 1: https://www.glow.io/blogs/mcphantom-ai-coding-agents-are-installing-vulnerable-deprecated-mcp-servers-from-training-data

Источник 2: https://www.helpnetsecurity.com/2026-11-03/mcphantom-deprecated-mcp-servers/

Источники